Kişisel bilgileriniz için gizlilik ve koruma

solarocapital, kişisel bilgilerinizin mahremiyetini özenle gözetir. Her veri işleme süreci belirli bir ihtiyaca dayanır, size anlaşılır biçimde açıklanır ve başta KVKK olmak üzere geçerli mevzuata uygun yürütülür. Bu politika; hangi verilerin toplanabileceğini, neden kullanıldığını, ne kadar süre tutulduğunu ve korunmaları için uygulanan güvenlik tedbirlerini açıklar.

1. Veri sorumlusunun kimliği

KVKK kapsamında veri sorumlusu, solarocapital web sitesini ve platformunu yöneten kuruluştur. Ticari unvan, iletişim bilgileri ve zorunlu yasal açıklamalar ilgili bölümde sunulur. Veri koruma yetkilimiz de haklarınızı kullanmanızla ilgili sorularınızda size destek olabilir.

2. Toplanan kişisel bilgi türleri

Hizmeti sunmak, hukuki sorumluluklarımızı yerine getirmek ve platformu korumak için ihtiyaç duyulan bilgilerle sınırlı veri toplarız. Bu bilgiler şu gruplarda yer alabilir:

Kimlik verileri: Kimliğinizi teyit etmek ve gerekli asgari yaş koşulunu doğrulamak için adınız, soyadınız ve doğum tarihiniz.
İletişim verileri: E-posta adresiniz, verdiğiniz telefon numarası, ikamet ülkeniz ve hizmet için gerekli olduğu ölçüde posta adresiniz.
Hesap ve işlem kayıtları: Ödeme ayrıntıları, yatırılan ve çekilen meblağlar ile platformda yapılan işlemlere ilişkin kayıtlar.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, bağlantı tarihleri ve ilgili teknik günlükler.
Kimlik doğrulama belgeleri: Uygulanan KYC/AML prosedürleri için ihtiyaç duyulan kimlik belgesi, adres kanıtı veya diğer destekleyici dokümanlar.

Kanunen gerekli olmadıkça veya açık onayınızı almadıkça sağlık durumu ya da dini inanç gibi özel nitelikli verileri rutin olarak istemeyiz.

3. Bilgilerin kaynağı ve elde edilme biçimi

Verileriniz, uygun güvenlik tedbirleri uygulanan birden fazla kanaldan temin edilebilir:

Sizin ilettiğiniz bilgiler: Hesap açarken, profilinizi düzenlerken, belge yüklerken veya bir form üzerinden bize ulaştığınızda paylaştığınız veriler.
Kendiliğinden elde edilen bilgiler: Çerezler, sunucu günlükleri, ziyaretçi analiz sistemleri ve siteyi kullanırken cihazınızın ürettiği teknik verilerden alınan bilgiler.
Hizmet ortaklarından gelen bilgiler: Özellikle para yatırma ve çekme süreçlerindeki ödeme kuruluşları, KYC/AML doğrulama sağlayıcıları veya izniniz olması hâlinde sosyal giriş hizmetlerinden aktarılan veriler.

4. Verilerin kullanılma amaçları

Verileriniz, size açıklanan belirli ve hukuka uygun amaçlar doğrultusunda işlenir:

Hesabınızı açmak, işletmek ve muhafaza etmek; ayrıca platform özelliklerini kullanabilmenizi sağlamak.
Para yatırma ve çekme talepleri de dâhil olmak üzere ödeme işlemlerini tamamlamak ve güvenli biçimde yürütmek.
Sorularınızı ele almak ve ihtiyacınıza uygun müşteri desteği sunmak.
KYC, AML ve vergi kuralları başta olmak üzere geçerli yasal ve düzenleyici yükümlülükleri karşılamak.
Sistemlerimizi korumak, dolandırıcılık ve kötüye kullanım ihtimalini azaltmak, yetkisiz erişimleri önlemeye çalışmak.
Hizmetlerin nasıl kullanıldığını değerlendirmek, kullanıcı deneyimini geliştirmek ve platform işlevlerini iyileştirmek.
Ticari duyuruları veya teklifleri yalnızca önceden açık rızanız varsa göndermek.

5. İşlemenin hukuki gerekçeleri

Sözleşmeyi uygulamak veya sözleşme kurulmadan önce talep ettiğiniz işlemleri gerçekleştirmek.
Özellikle kara para aklamanın önlenmesine ilişkin kurallar olmak üzere yasal bir gerekliliği yerine getirmek.
Platformun güvenliğini, sürekliliğini ve dayanıklılığını korumaya yönelik meşru menfaatlerimizi sürdürmek.
Pazarlama iletileri ve seçime bağlı özellikler için verdiğiniz açık izin.

6. Bilgi alıcıları ve paylaşım esasları

Bilgileriniz, yalnızca geçerli bir hukuki gerekçe olduğunda, tanımlanmış alıcılarla ve denetimli koşullar içinde paylaşılır:

Para yatırma veya çekme işlemlerinde görev alan bankalar ve ödeme hizmeti kuruluşları.
Kimlik teyidi ile KYC/AML kontrolleri konusunda hizmet veren uzman kuruluşlar.
Sözleşmelerle belirlenen kapsamda veri işleyen teknik hizmet sağlayıcıları ve bulut altyapısı işletmecileri.
Uygun olduğu ölçüde anonimleştirilmiş veya takma adla ilişkilendirilmiş veriler kullanan güvenlik ve analiz hizmetleri.
Yasal sorumluluklarımızı karşılamak için gerektiğinde hukuk veya vergi danışmanları gibi dış hizmet sağlayıcıları.
Mevzuatın zorunlu kıldığı ya da haklarımızı savunmak için gerekli olduğu hâllerde idari ve yargısal merciler.

Kişisel bilgilerinizi satmayız; bunları üçüncü tarafların kendi pazarlama veya ticari amaçları için kullanmasına izin vermeyiz.

7. AEA dışındaki ülkelere veri aktarımı

Bazı veri işleyenler, özellikle bulut depolama ve analiz hizmeti sunanlar, Avrupa Ekonomik Alanı dışında yer alabilir. Böyle bir aktarımda, yeterli korumayı sağlamak üzere standart sözleşme maddeleri, bağlayıcı şirket kuralları veya yeterlilik kararı gibi yürürlükteki veri koruma mevzuatının izin verdiği mekanizmalardan yararlanırız.

8. Teknik ve idari güvenlik tedbirleri

Bilgilerinizin korunması, aşağıdaki teknik uygulamalar ve kapsamlı kurum içi süreçlerle desteklenir:

İletişim trafiği, TLS 1.3 veya daha güncel sürümler gibi çağdaş şifreleme protokolleriyle korunur.
Saklanan hassas veriler, özellikle AES-256 şifreleme yöntemiyle güvenceye alınır.
Güvenlik değerlendirmeleri, kontroller ve sızma testleri belirli aralıklarla yapılır; ihtiyaç hâlinde bağımsız uzmanlardan destek alınır.
Altyapımızın kesintisiz izlenmesi, sıra dışı hareketlerin ve yetkisiz erişim girişimlerinin fark edilmesine yardımcı olur.
Erişim izinleri, ekip üyelerinin görev tanımları ve sorumluluk seviyeleri dikkate alınarak verilir.
Müşteri varlıkları, kendi düzenleyici yükümlülükleri bulunan iş ortakları nezdinde ayrı hesaplarda muhafaza edilir.

Hiçbir teknoloji altyapısı bütün tehditleri tamamen yok edemez. Yine de riskleri sınırlamak için makul ve uygun önlemleri hayata geçiririz.

9. Bilgilerin saklanma süreleri

Bilgilerinizi, belirtilen amaçların gerektirdiği süre boyunca veya yürürlükteki hukuk kurallarının zorunlu tuttuğu müddetçe saklarız:

Hesabınız aktif olduğu ve aramızdaki sözleşmesel ilişki sürdüğü sürece.
Hesap kapandıktan sonra, vergi ve düzenleme kaynaklı saklama yükümlülükleri kapsamında 5 ila 10 yıla kadar uzayabilen süreler boyunca.
İşleme onayınıza dayanıyorsa, özellikle ticari iletişim bakımından, onayınızı geri çektiğiniz ana kadar.

Verilerin tutulmasına artık ihtiyaç kalmadığında, onları güvenli yöntemlerle siler veya kimliğinizle bağlantısı kurulamayacak şekilde anonimleştiririz.

10. Kişisel bilgilerinizle ilgili haklarınız

KVKK, kişisel bilgilerinizle ilgili olarak aşağıdakiler de dâhil çeşitli haklar sağlar:

Kişisel bilgilerinizin işlenip işlenmediğini sorma ve bu verilere ait bir kopya edinme.
Hatalı kayıtların düzeltilmesini ve eksik bilgilerin tamamlanmasını talep etme.
Verilerin tutulmasını gerektiren bir hukuki neden yoksa silinmelerini isteme.
Kanunun izin verdiği koşullarda veri işleme faaliyetinin sınırlandırılmasını talep etme.
Bilgilerinizi başka bir hizmet sağlayıcıya iletebilmeniz için yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde teslim alma (veri taşınabilirliği).
İleriye dönük veri işleme işlemleri için verdiğiniz izni dilediğiniz zaman geri alma.
Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyet veya başvuru sunma.

11. Çerezler ve benzeri teknolojiler

Web sitesi; hizmetin çalışmasını sağlamak, kullanım biçimlerini anlamak ve gezinmeyi kolaylaştırmak için çerezlerden ve benzeri teknolojilerden yararlanır. Zorunlu çerezler başlangıçta etkin olur; analiz ve reklam amaçlı çerezler ise yalnızca izninizle kullanılır. Ayrıntılar çerez politikamızda açıklanmıştır.

12. Politikada yapılabilecek güncellemeler

Bu metni, mevzuattaki güncellemeleri, yeni yasal sorumlulukları veya hizmet değişikliklerini yansıtmak üzere zaman zaman yenileyebiliriz. Güncel sürüm çevrim içi yayımlanır; önemli revizyonlarda e-posta veya platform içi bildirim yoluyla size haber verebiliriz.

13. Veri konularında iletişim yolları

Verileriniz veya haklarınızı kullanma süreciniz hakkında sorularınız varsa $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu doldurabilirsiniz. Yetkili ekip talebinizi değerlendirip mümkün olan en kısa sürede dönüş yapacaktır.

solarocapital hizmetlerinden yararlanarak bu metni incelediğinizi ve burada belirtilen şartları kabul ettiğinizi beyan etmiş olursunuz.